Bagaimana Ekosistem Iklan Digital Diubah Menjadi Jalur Penyebaran Spyware

Ekosistem Iklan Digital sebagai Senjata Pengawasan

Ekosistem iklan digital atau advertising technology (adtech) dirancang untuk menampilkan iklan yang relevan kepada pengguna. Namun, laporan Citizen Lab mengungkap bagaimana infrastruktur periklanan dapat disalahgunakan untuk mendukung operasi pengawasan dan penyebaran spyware komersial.

Mengenal Discover-Tech dan Platform Controlium

Discover-Tech merupakan perusahaan asal Israel yang disorot dalam investigasi Citizen Lab. Laporan tersebut menggambarkan perannya sebagai fasilitator yang menghubungkan infrastruktur periklanan digital dengan operasi spyware komersial.

Platform Controlium yang dikaitkan dengan Discover-Tech memungkinkan penargetan perangkat melalui infrastruktur iklan. Dalam konteks ini, perusahaan tersebut lebih tepat disebut sebagai commercial spyware enabler, bukan otomatis sebagai pembuat seluruh spyware yang digunakan.

Mekanisme AdFection

AdFection merupakan istilah yang digunakan Citizen Lab untuk menjelaskan penyalahgunaan iklan bertarget sebagai jalur pengiriman spyware tanpa memerlukan interaksi pengguna.

Secara umum, mekanismenya meliputi:

• Penayangan iklan: Iklan dimuat pada situs web atau aplikasi yang digunakan perangkat.
• Identifikasi perangkat: Informasi tertentu digunakan untuk menentukan apakah perangkat memenuhi kriteria target.
• Pengiriman kode lanjutan: Perangkat yang dipilih dapat menerima kode tambahan melalui iklan.
• Eksploitasi kerentanan: Kode dapat memicu eksploitasi pada browser apabila kondisi yang diperlukan terpenuhi.
• Infeksi spyware: Jika eksploitasi berhasil, spyware dapat dijalankan pada perangkat sasaran.

Tidak setiap penayangan iklan menyebabkan infeksi. Istilah zero-click berarti serangan tidak memerlukan klik atau tindakan langsung dari korban.

Kasus Al Jazeera

Citizen Lab melaporkan bahwa sedikitnya 45 perangkat di lingkungan Al Jazeera menjadi sasaran dan, dengan tingkat keyakinan tinggi, terinfeksi spyware Candiru melalui rantai serangan yang memanfaatkan iklan Discover-Tech selama 2024–2025.

Peneliti mendasarkan kesimpulan tersebut pada analisis catatan jaringan, komunikasi dengan infrastruktur terkait, dan bukti teknis malware. Temuan ini menunjukkan bagaimana infrastruktur iklan dapat dimanfaatkan untuk mendukung operasi pengawasan tertarget.

Skala Infrastruktur Periklanan

Citizen Lab menganalisis sekitar empat miliar catatan penawaran iklan. Dalam periode empat bulan yang diteliti, iklan Discover-Tech ditemukan pada hampir 200.000 situs web dan aplikasi Android maupun iOS.

Laporan juga mengidentifikasi komunikasi jutaan perangkat dengan server Candiru. Namun, komunikasi tersebut tidak otomatis membuktikan bahwa seluruh perangkat telah terinfeksi spyware.

Dampak terhadap Privasi dan Keamanan

Penyalahgunaan infrastruktur periklanan digital dapat menimbulkan sejumlah risiko:

• Pelanggaran privasi: Data yang dikumpulkan untuk iklan dapat disalahgunakan untuk profiling atau pengawasan.
• Identifikasi perangkat: Pengenal digital dan informasi jaringan dapat membantu menghubungkan aktivitas perangkat.
• Pengawasan tertarget: Infrastruktur iklan dapat digunakan untuk menjangkau perangkat tertentu.
• Risiko zero-click: Serangan tertentu dapat berlangsung tanpa pengguna mengeklik tautan.
• Kesulitan deteksi: Tahap awal serangan dapat berlangsung melalui mekanisme iklan yang terlihat normal.

Langkah Mitigasi untuk Pengguna

Pengguna dapat menerapkan beberapa langkah untuk mengurangi risiko:

• Batasi pelacakan iklan melalui pengaturan privasi perangkat.
• Gunakan pemblokir iklan tepercaya untuk mengurangi paparan terhadap sebagian iklan berisiko.
• Batasi izin lokasi bagi aplikasi yang tidak memerlukannya.
• Perbarui sistem operasi dan aplikasi secara rutin.
• Tinjau izin aplikasi serta data pribadi yang dibagikan.
• Cari bantuan ahli keamanan digital apabila terdapat indikasi perangkat telah dikompromikan.

Langkah tersebut dapat mengurangi sebagian risiko, tetapi tidak menjamin perlindungan penuh dari spyware canggih.

Kesimpulan

Laporan Citizen Lab mengenai Discover-Tech dan AdFection menunjukkan bahwa infrastruktur periklanan digital dapat disalahgunakan sebagai bagian dari operasi pengawasan dan distribusi spyware komersial.

Karena itu, keamanan ekosistem iklan membutuhkan pemeriksaan vendor yang lebih ketat, pemantauan teknis, transparansi, dan mekanisme pelaporan yang efektif. Kasus ini juga menjadi pengingat bahwa ancaman siber tidak selalu bermula dari tindakan pengguna, tetapi dapat melibatkan infrastruktur pihak ketiga yang bekerja di balik layar.